Опрос LocalStack сообщает, что ИИ-агенты получают доступ к облаку, несмотря на широко распространённую обеспокоенность по поводу его предоставления, как сообщает Virtualization Review. Этот результат указывает на повторяющуюся закономерность в развёртываниях агентов: намерение ограничить область доступа выражается чётко, тогда как разрешения, фактически выдаваемые агентам, движутся в противоположном направлении. Материал об опросе не уточняет размер выборки, отраслевую разбивку или точную формулировку измеряемой обеспокоенности, поэтому масштаб разрыва пока нельзя количественно оценить по опубликованным данным.
Результат соседствует с отдельными выводами о том, что большинство компаний не могут ограничить доступ агентов. В совокупности эти два сигнала указывают на то, что ограничение связано не с осведомлённостью, а с инструментарием: у команд нет механизмов, чтобы выразить, обеспечить соблюдение и проверить границу разрешений для делегированных рабочих нагрузок. Обеспокоенность без обеспеченной области доступа — это заявленное предпочтение, а не контроль, и расстояние между ними есть практическая мера того, какой путь ещё предстоит пройти в ограничении области делегирования.
Для инженерных команд это означает, что ограничение области доступа должно быть выстроено как инфраструктура, а не как текст политики. Это подразумевает выдачу учётных данных, привязанную к объявленному контуру задачи, краткоживущие токены, политики ресурсов с запретом по умолчанию и журнал аудита, который фиксирует как то, что агент пытался сделать, так и то, чего он достиг. Пока такие механизмы контроля не станут обычной практикой, подобные опросы будут продолжать фиксировать одно и то же расхождение между тем, что организации говорят о доступе агентов, и тем, что они предоставляют.